五招讓你的Ubuntu 16.04更安全
- 作者：新網
- 來源：新網
- 瀏覽：100
- 2018-05-04 18:45:12
如果想讓Ubuntu服務器的安全性能上升一個層次的話，請仔細閱讀下面的5招。
Ubuntu 16.04的安裝相對簡單，安裝之后，你將享受Linux帶來的安全性。實際上為了提高數據的安全性，你還可以做的更多，下面的5招將給你帶來不錯的安全收益。
如果想讓Ubuntu服務器的安全性能上升一個層次的話，請仔細閱讀下面的5招。
<
div>
Ubuntu 16.04的安裝相對簡單，安裝之后，你將享受Linux帶來的安全性。實際上為了提高數據的安全性，你還可以做的更多，下面的5招將給你帶來不錯的安全收益。
1.確保共享內存的安全
黑客攻擊總會想查看共享內存，所以保證共享內存的安全的重要性不言而喻。可以修改 /etc/fstab文件來確保共享內存的安全。
首先，使用終端命令打開文件
然后，文件的底部加入如下代碼
保存，關閉文件。為了使改變生效，需要重啟Ubuntu 16.04.
2.允許特定用戶的ssh登錄
假如說你只想用戶名為olivia，IP地址為192.168.1.152的用戶通過secure shell，做法是這樣的：
1.打開終端命令窗口
2.使用命令打開ssh配置文件
3.在文件最下面，添加AllowUsers olivia@192.168.1.152
4.保存，關閉文件
5.使用命令重啟sshd
到這里，secure shell只會讓IP地址為192.168.1.152的olivia獲得訪問Ubuntu服務器的權限。如果其他人嘗試使用ssh訪問服務器，他們會被要求輸入密碼，但是即使密碼正確，訪問Ubuntu服務器也會被拒絕。
假如，你想讓你的網絡下的所有用戶都能通過ssh訪問服務器的話，添加如下代碼
AllowUsers *@192.168.1.*
重啟ssh服務器，就生效了。
3.添加一個安全登錄banner
添加一個安全登錄bannner似乎對你的
服務器安全沒有什么作用，但是假如有人獲得訪問你服務器的權限后，看到了banner上的警告信息，可能會思考再三要不要繼續下去。雖然這是一種心里作用，但是也不要小瞧了它。
創建一個新的banner步驟如下：
1.打開終端窗口
2.執行命令
3.添加合適的警告信息
4.關閉，保存文件
接下來，我們要禁止motd顯示banner。首先打開終端輸入如下命令
加入下面兩行(每行前加#)
在文本編輯器里打開 /etc/ssh/sshd_config文件，加入
關閉，保存文件
最后，使用命令重啟ssh服務器
這時，假如有人通過ssh登錄你的服務器，他們就會看到你新加的banner，警告他們你在留意。
4.增強網絡層
為避免你的Ubuntu服務器上源路由輸入包，并且打印出所有畸形IP地址,可以使用命令
然后添加如下內容
關閉，保存文件，使用如下命令重啟。
5.避免IP地址欺騙
接下來通過簡單的操作就可以避免IP地址欺騙。使用如下終端命令：
打開之后的文件是像這樣的：
更改這個文件為：
保存，關閉文件，現在不會有IP地址欺騙了。
結束語：我們只是從較淺的角度增強你的Ubuntu 16.04，但是這5招能顯著提高服務器的安全性。后續我們會繼續關注這一話題，帶來更安全的Ubuntu平臺安全攻略。
京公網安備11030102000056號
京ICP備09061941號-4 
商品已成功加入購物車
